bonjour.je suis entrain de tester le detecteur d'intrusion snort sur mon reseau sous windows
lorsque je lance la commande suivante :
./snort -dev -l ./log -h 192.168.1.0/24 -c snort.conf
 
snort se lance sans probleme mais le probleme c'est que lorsque je tape une autre adresse ip bidon comme suit:
./snort -dev -l ./log -h 1.250.99.22/24 -c snort.conf
 
il me trace toujours le même reseau(il ne prend pas en compte l'adresse ip -h 1.250.99.22/24)
J'ai aussi changé dans le fichier de configuration de snort(snort.conf) la ligne :  var HOME_NET 10.1.8.4
Si je met n'importe quel adresse ip, il me tracera toujours et encore le même reseau!!!!
Comment faire pour snort s'occupe seulement du reseau de classe C 10.1.8.0
ex:
./snort -dev -l ./log -h 10.1.8.4/24 -c snort.conf
var HOME_NET 10.1.8.4/24
mais cela ne fonctionne pas car il s'occupe toujours du même réseau quelque soit les parametres!!!!
merci d'avance!!
 
ps:puis je utiliser snort avec acid sous windows!!!
lorsque je veux modifier une ligne dans le fichier snort.conf  comme :
min_ttl [number]       et que je la remplace par min_ttl [2] ou encore min_ttl [number] = 2  
cela ne fonctionne pas

slt
le commande pour lancer snort avec les infos sur le fichier snort.conf me pose des problemes.stp vince -p pourrai tu me montrer la constitution de ton fichier snort.conf?
merci